Программа, предназначенная для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы информационной системы [из 2.6.5 ГОСТ Р 50922-2006]